Konteineri käivitamisel kasutatakse vaikimisi kasutajat, kes on määratletud konteineri pildil. Kui Dockerfile'is ei ole määratud USER parameetrit, käivitatakse konteiner root kasutajana.

Kasutaja muutmiseks saate Dockerfile'i lisada:

USER kasutajanimi

Või käivitamisel määrata kasutaja valiku kaudu:

docker run -u kasutajanimi pilt

Privileegimata kasutaja kasutamine suurendab konteineri turvalisust.

Eelmine Edasi